中和威InterSafe-Snap反钓鱼监测系统

内网安全

、概述

"钓鱼"是指在互联网领域，通过电子邮件欺骗、假冒网站、间谍软件等技术手段，骗取用户的帐号密码（如：银行帐号、证券交易帐号、网上缴费帐号等），从而达到盗窃用户资金目的的行为。"反钓鱼"是指企业、客户或相关主管部门采取的专门防范"钓鱼"行为的措施、手段与方法。近年来，随着互联网技术和电子银行业务的快速发展，以假冒网站为诱饵，欺骗客户和骗取客户保密信息犯罪事件呈明显上升趋势，给银行在声誉上和客户在经济上造成的损失越来越大，反假冒网站工作已成为银行监管当局和银行十分关注的内容。在国际范围内"钓鱼"行为的最新数据统计为：

2008年2月新出现的活跃的钓鱼网站数量: 4625个
钓鱼网站数量月增长率: 36%
钓鱼网站最多的两个国家：美国（37%），中国（28%）
假冒URL钓鱼网站比例: 26%
没有域名，仅有IP地址的钓鱼网站比例: 48%
钓鱼网站平均在线时间：5.7 days
最长的钓鱼网站在线时间: 30 days
同时，近年来，随着互联网技术和电子银行业务的快速发展，以假冒网站为诱饵，欺骗客户和骗取客户保密信息犯罪事件呈明显上升趋势，给银行在声誉上和客户在经济上造成的损失越来越大，反假冒网站工作已成为银行监管当局和银行十分关注的内容。

 

二、InterSafe-Snap产品简介

针对防止"钓鱼"的不同阶段，中和威InterSafe-Snap反钓鱼监测系统工作机制可以软件定制

分为：（1）发现（2）防范（3）恢复（4）预防等几个不同的层次。利用一系列技术手段，监测互联网"钓鱼"网站信息，及时发现可疑"钓鱼"网站。 InterSafe-Snap主要针对"钓鱼"发现而设计的，它以服务器监控为框架，主要采用两种技术手段：

可疑域名监测:利用可疑域名生成算法，自动生成与合法域名具有某种相似性的域名；采用网络蜘蛛搜索技术，实时挖掘可疑域名网站信息，利用网页内容相似度比较算法，排查"钓鱼网站"。
可疑内容监测：利用引擎查询代理技术配合网络蜘蛛搜索技术，实时抓取与合法网站关键字相似网站，挖掘可疑内容网站信息，利用网页内容相似度比较算法，排查"钓鱼网站"。
InterSafe-Snap综合运用了可疑域名生成、网络蜘蛛、网页内容提取、内容相似性分析、分布式计算等核心技术，在整个互联网范围内，对网站进行实时监控，并在第一时间发现可疑网站。InterSafe-Snap具有强大的处理能力，单台服务器对可疑网站探测能达到40万/天，准确率达到90%以上。系统采用分布式体系结构，可以根据用户需要增加服务器数量，系统处理能力随服务器数量增加呈线性增长。